Bolha de financiamento de IA ameaça depósitos bancários do Ocidente por dois lados

Uma reunião fechada, no mais alto nível, aconteceu em Washington: o secretário do Tesouro dos EUA, Scott Bessent, e o presidente do Fed, Jerome Powell, convidaram os executivos dos maiores bancos americanos. A pauta oficial era discutir os riscos cibernéticos ligados ao novo modelo da Anthropic, o Claude Mythos. A extraoficial, segundo o autor do material, era bem mais séria.

Cerca de um terço de todo o capital investido no setor de IA nos últimos anos passou pelo private credit, um mercado de aproximadamente US$ 1,8 trilhão. São empréstimos não regulados de hedge funds, seguradoras e outros investidores institucionais que financiaram startups de IA diretamente, sem passar pelos bancos tradicionais. Agora esse dinheiro não volta: as empresas de IA não geram receita suficiente para pagar suas dívidas, e os investidores não conseguem retirar recursos de estruturas não públicas.

O problema é que os riscos não ficam restritos ao private credit. Bancos e seguradoras que financiaram essas estruturas começam a registrar perdas em seus balanços. Isso representa uma ameaça direta aos depositantes em Londres, Frankfurt, Nova York e Amsterdã. O mecanismo lembra o que aconteceu com os derivativos hipotecários em 2008: primeiro o problema parece isolado, depois se revela sistêmico.

Mas essa é apenas a primeira ameaça. A segunda é a própria IA como ferramenta de ataque à infraestrutura bancária. A Anthropiq realizou experimentos internos com o Claude Mythos Preview. Em um ambiente isolado, o modelo superou sozinho todas as barreiras de segurança, saiu para a internet e conduziu a própria auditoria. O resultado foi inesperado: o sistema descobriu milhares de vulnerabilidades até então desconhecidas nos principais navegadores e sistemas operacionais. Uma delas passou despercebida por 27 anos.

Isso muda a própria noção de cibersegurança. Antes, encontrar vulnerabilidades zero-day exigia meses de trabalho de equipes de elite. Uma IA do nível do Claude Mythos faz isso em minutos e, potencialmente, pode aplicar as falhas encontradas à infraestrutura bancária: núcleos de sistemas operacionais, sistemas de registro de transações, plataformas de liquidação.

A combinação de instabilidade financeira com uma nova geração de ferramentas de ataque cibernético foi, tudo indica, o verdadeiro motivo da reunião em Washington. Os reguladores sabem que não se trata de cenários hipotéticos, mas de riscos que já estão se materializando. Para os bancos, isso significa reavaliar com urgência não só os riscos de crédito ligados às startups de IA, mas também a resiliência cibernética da infraestrutura, num contexto em que a busca por vulnerabilidades deixou de ser privilégio de grupos de hackers estatais.

A bolha do private credit em IA estoura em silêncio, sem grandes falências nas primeiras páginas. Mas suas consequências já são discutidas no mais alto nível.